Эффект низкой базы наглядно)) Это мне вк прислал нотификашку "Андрей, вы молодец! Активность сообщества выросла на 400%"

Если что, то мы есть еще и в ВК: https://vk.com/happydevops

Мистер С набросил.

Иногда он присылает молча мне ссылки, с желанием того, чтобы я их озвучил.

Но он не ведал, что творил в этот раз. Детектив чайка берется за дело.
Я растяну это на несколько частей, чтобы можно было посмаковать.

Часть 1.

Почему инженеры презирают Agile. Вопрос. А презирают ли? Самое забавное, что это не так. Инженеры не Agile презирают. А дураков коучей и руководителей, которые лепят что попало. Но.

Представим ситуацию. Вот нам по 5 лет и нам говорят:
“Мой руки перед едой”
“Не ешь до обеда чипсы”
“Не сиди за компуктером”

В этой ситуации, мы вряд ли презирали само правило. Будучи детьми, нас триггерило не правило, а вмешательство в нашу текущую деятельность.
Чем эти три примера отличаются от Agile? Ничем. Ровным счетом. Отсюда и вопрос. А Agile ли? Agile лишь набор постулатов. Да, в них есть смысл. Но мы же всегда рассматриваем его со стороны наблюдателя. Это дальше идут срамы, камшо...канбаны, ХП. Но и они не так сильно раздражают уже инженера, как нам кажется. Завтра продолжение.

https://habr.com/ru/articles/580326/

Часть вторая.

Хорошо. Инженеру не нравится. Но теперь другая модель.

Спринты, задачи, таймшитинги. Сильно ли это не нравится инженеру?) Да нет, это тоже чушь. Agile не влияет на это, за это отвечают методологии.

Но в чем проблема методологий? В их применимости?Или в их “неправильном использовании”? Да тоже нет.

Для этого мои юные исследователи дна, стоит вернутся в историю. Agile, как и методологии, при их создании были больше ориентированы на разработчиков. Это потом появятся эти ваши Девопсы, СРЕ. Но суть была основана на командах разработки. Тех, кто создает код. Как ускорить их? Ввести деперсонализацию в рамках команды, превратить их в винтики, поставить скорость выше качества. Придумать t-shape, скрам мастера.

А если играть на скорость, опуская все остальные требования, то что дальше?
Правильно. Генерируя трешкод, мы имеем проблемы потом. Последствия. Были ли те, кому не нравится писать трешкод? Да, были. Но что больше все нервирует объективно дальше?

Невозможность исправить свой трешкод. Ведь техдолг растет, баги полнятся, архитектура гавно по умолчанию, фичи надо делать.

Мало кому нравится, когда ему надо делать гавно без возможности исправить.
Agile лишь триггер для хреновой работы. Часть 3 завтра.
https://habr.com/ru/articles/580326/

Часть 3. Затянувшаяся.

Все никак не мог добраться, чтобы написать. В выходные мы совершили прекрасную поездку в Кострому, записали 4 выпуск, выпили пива, а Мистер С хотел обчистить Кострому на запасы вкусной еды. Вовремя уехали.


Но вернемся про Agile.
На самом деле фокус прост. Agile - инструмент, чтобы было чем оправдывать и успехи и провалы в управлении.
Вот и все. Если отвлечься на секунду от вечных споров, у кого правильно или неправильно работает, то мы радостно понимаем следующее.

Если получилось внедрить, и оно работает - Мы молодцы, остальные не умеют, пойдем на Хабр поясним.

Не получилось внедрить, и оно не работает - Мы молодцы, доказали, что оно не работает, пойдем на Хабр поясним.

Агайла нет. Как и скрама,и много другого. Есть только грамотные и/или бездарные руководители.

https://habr.com/ru/articles/580326/

Спорный вопрос. Вечерний.

В общем, в интернетах считают, что нужен бренд. Инженеру. Личный. РСХБ иногда конечно умеет склепать статейки, но это можно обсудить.

И так. Что есть бренд в ИТ?) Сама связь слов “Бренд в ИТ” у меня периодически вызывает смех, так как бренд подразумевает нечто уникальное именованное. Однако если взглянуть на наш Девопс, то объективно брендом особом ни у кого не пахнет.
Ну представьте. Вряд ли мы бегаем и говорим “мы внедрили девопс имени Крылова, Титова” Не говоря уже об автоматизации. Объективно бренд, это лишь кол-во участия в конференциях, бирках и свечения своего лица.

Можно ли нас назвать брендом?) Субъективно да. В конце концов, стилистика, хоть и редко используемая, делает Секретную Службу брендом. Хорошим или плохим (гы) - покажет время.

Ради интереса, накиньте в комментарии “Бренды”. Черную шляпу можно не вспоминать, понятное дело, что там лишь черная шляпа.

https://habr.com/ru/companies/rshb/articles/800985/

Что бывает, когда двум отбитым и матерым инженерам попадает в руки фреймворк?
А когда это наш, православный фреймворк?

Команда Секретной Службы презентует вам Третий Эпизод, где мы порассуждали на тему одного известного фреймворка….
Бананового. Смотрите и распространяйте) https://youtu.be/S67zEOb6DJE

“Мы решили спросить, какие космические корабли будут бороздить просторы большого театра”

Спустя определенное событие, пора вернутся к нашей обычной жизни.

И Мистер С на прошлой неделе прислал мне прекрасный повод.

И так. Кое-кто, как обычно, за нахрена то, решил почему то опросить некоторых людей про неопределенное будущее. (Во загнул)

Несколько цитат по каждому из авторов.

“Kubernetes в текущем виде избыточен” - Сказал человек создающий избыточное решение.

“перейдёт в разряд «У вас не Кубы. Хм, а почему? Что пошло не так?»” - потому что Windows.

“DevOps, вероятно, превратится в какой-нибудь ML-DevOps-Sec” - а еще во что?В AnalOps?

“Однако появится много его сборок, которые будут различаться функциональностью и сложностью” - единственное вменяемое заключение. Шутка про 25 стандартов языков программирования зашла в чат.

“Все остальные будут избегать прямой работы с Kubernetes и получать его в составе другого продукта или сервиса.” - хорошая реклама своей “платформы”, мне нравится

“Kubernetes, по сути, стал новым Linux,” - “Жора, нинада, пожалуйста”


А теперь разбор итогов:

“Новые задачи (беспилотные автомобили, освоение космоса, умные дома, AI-медицина) породят множество Ops-специализаций.”

Нет, разбора не будет. Всем спасибо. Нравятся мне такие рассуждения. Все размышляют всегда только в позитивном ключе. А представить другое развитие событий - не, это не надо, зачем.


https://habr.com/ru/companies/flant/articles/800959

Еще новостей по публичным мероприятиям.

13 апреля, Санкт-Петербург, ИТМО. Конференция "IT Conf 3.0"

Я буду модерировать дискуссию "Можно ли стать DevOps с нуля?"

Всегда бытовало мнение, что devops — это такой супермэн, уже успел хлебнуть горюшка и в кодинге и в эксплуатации и вообще шарит сильно. Соответственно, джун-девопс — возможен ли? И при каких условиях? Нужен ли вообще индустрии подобный кадровый резерв?

Сейчас ИТМО выпускает специалистов-девопсов. Обсудим, готова ли индустрия к таким специалистам? Не получится ли у нас очередного повторения истории "войти в айти за 2 недели"? Готовы ли работодатели рассматривать такой диплом как достаточное условие принятия выпускника на работу?

Приходите, пообщаемся, будет жарко. Регистрация тут

Пока Мистер С радостно прогуливает работу на VK шмубернетесь конф (как и часть чата HappyDevops Club), мы вчера подумали и решили:

6 апреля будет вестись запись нашего шоу, где по просьбам наших читателей, будем разбирать один известный всем роман.

Запись будет открытая, можно прийти и вместе со мной лично плюнуть потом в это произведение под названием Проект Феникс.

Почему такой ранний анонс? Чтобы желающие отбились от дачи, жен, детей и прочих субъектов.

Место и время опишем дополнительно. А пока…Держите платформу.

Я перепутал. Не 20го. 6 апреля)с первым апреля

Я сделаю такой аудит…..главное занести денег.


Я отслеживаю данного автора иногда….
И в принципе, подмечено то верно. И с одной стороны, мне хочется сказать, это хорошо. А с другой, читая подачу, я прямо чувствую новый виток кражи коней.

Наблюдательный совет из ноунеймов, которые не могут подтвердить свою квалификацию, странные подходы к аудиту без явных стандартов, бумажка напечатанная на принтере.

И в принципе ноунейм, который этим занимается. Без каких либо стандартов. И с вызывающим началом своей статьи. "Никто не знает...но ЙА ЗНАЮ!"

Мистер С. В задницу нормальный бизнес. Пошли аудировать аудированных аудиторов.
https://habr.com/ru/articles/802937/

Всё самое интересное опять случилось ночью, пока вы спали. Интернет штормит на 10 из 10 по CVE: скомпрометированы примерно все ssh-сервера на debian-like через подломленный репозиторий xz и библиотечку liblzma.
А как так, спросишь ты? openssh никак не используется liblzma. Но есть нюанс: шапка, федора и прочие дебианы патчат openssh для совместимости c нотификациями systemd, и вот такая вот петрушка.
Автор кода – молодец, каких поискать. Мало того, что придумал, как скомпрометировать проект через тест (то есть, код xz чистый и до компиляции всё чинно-благородно), так говорят, что он ещё и известный oss-fuzz отучил детектить своё нововведение.
Для любителей циферок гуглить CVE-2024-3094
CISA говорят алярм - https://www.cisa.gov/news-events/alerts/2024/03/29/reported-supply-chain-compromise-affecting-xz-utils-data-compression-library-cve-2024-3094

Репозиторий xz выключен наглухо, а каждый второй судорожно проверяет версию xz, ведь если там 5.6.0 и выше, то надо срочно откатываться.

Весёлое утро, да.

https://www.openwall.com/lists/oss-security/2024/03/29/4

Нет ничего лучше, чем 1ого апреля открыть и почитать книжку про 1 апреля.

Ну а так как сегодня единственный день в году, когда можно позволить себе новости...Присылайте самую правильную новость мне и я ее опубликую. Пример в следующем сообщении

Новости от хомячкового информбюро: "Мистер С совершил каминаут и устроился в один зеленый банк. Наши корреспонденты пытаются получить у него комментарии"

Хомячковое информбюро поинтересовалось у эксперта биологии девопсов о развитии биотехнологий в девопсе: "Учёные установили, что у всех девопсов пенис толще и длиннее, чем у остальных айтишников."

Экстренная новость "Создатели Декхаус заявили "Я не платформа. Я есть грут"

"Новости из преступного мира - Секта последователей k8s объявила войну на вантузах секте последователей linux. Заявление главного патриарха звучало так: k8s - это новый linux" Мы следим за развитием событий, пока Мистеру В пох*й.

Минутка рекламы: "Zero security trust - решение всех ваших проблем! Просто натяни на голову резиновое изделие номер 5, всего за 0.99 $"